黑色海岸线论坛 - Powered by Discuz! Board

标题: [转帖]欺骗黑客的一种有效方法 [打印本页]

作者: kkting 时间: 2005-5-29 13:07 标题: [转帖]欺骗黑客的一种有效方法

欺骗黑客的一种有效方法

来源:www.hackbase.com
大家知道，通过Ping和Tracert程序就能判断目标主机类型，Ping最主要的用处就是检测目标主机是否能连通。Tracert利用ICMP数据包和IP数据包头部中的TTL值，防止数据包不断在IP互联网上永不终止地循环。
　　许多入侵者首先会Ping一下你的机子，如看到TTL值为128就认为你的系统为Windows NT/2000；如果TTL值为32则认为目标主机操作系统为Windows 95/98；如果TTL值为255/64就认为是UNIX/Linux操作系统。既然入侵者相信TTL值所反映出来的结果，那么我们只要修改TTL值，入侵者就无法入侵电脑了。
　　操作步骤：
　　1.打开“记事本”程序，编写批处理命令：
　　@echo REGEDIT4>>ChangeTTL.reg
　　@echo.>>ChangeTTL.reg
　　@echo [HKEY_LOCAL_MACHlNE\System\CurrentControlSet\Services\Tcpip\Parameters]>>ChangeTTL.reg
　　@echo "DefaultTTL"=dword:000000">>ChangeTTL.reg
　　@REGEDIT /S/C ChangeTTL.reg
　　2.把编好的程序另存为以.bat为扩展名的批处理文件，点击这个文件，你的操作系统的缺省TTL值就会被修改为ff，即10进制的255，也就是说把你的操作系统人为地改为UNIX系统了。同时，在该文件所在的文件夹下会生成一个名为ChangeTTL.reg 的注册表文件。如果你想运行完这个批处理文件而不产生ChangeTTL.reg文件，可以在此批处理文件的最后一行加上deltree/Y ChangeTTL.reg，就可以无须确认自动删除ChangeTTL.reg文件。
　　说明：在上面的命令中，echo是DOS下的回显命令，如果想看到程序执行过程，请将“@”去掉。“> >”产生的内容将追加到它后面的文件即ChangeTTL.reg中。而“DefaultTTL"=dword000000ff”则是用来设置系统缺省TTL值的，如果你想将自己的操作系统的TTL值改为其他操作系统的ICMP回显应答值，请改变“"DefaultTTL"”的键值，要注意将对应操作系统的TTL值改为十六进制才可以。
　　这样，当入侵者Ping你的机器时，他得到的就是一个假的TTL值，这个假的TTL值就会误导对方，使入侵者的判断出现失误，因为针对不同的操作系统的入侵方法并不一样，所以用这个方法欺骗对方，可以让他摸不着头脑！利用这个方法欺骗入侵者是不是很妙啊？快试试吧！

作者: x86 时间: 2005-5-30 13:20 标题: [转帖]欺骗黑客的一种有效方法

呵呵，回去试试，不过判断操作系统的方法有很多，
不过这样也增加了迷惑性....

作者: 飞鸟设计 时间: 2005-5-30 23:48 标题: [转帖]欺骗黑客的一种有效方法

恩，这个方法不错，马上去试试

作者: woxiaocang 时间: 2005-5-31 17:13 标题: [转帖]欺骗黑客的一种有效方法

我是菜鸟，生成的changeTTL.reg文件是不是已经导入注册表里面了呀？

作者: woxiaocang 时间: 2005-5-31 22:55 标题: [转帖]欺骗黑客的一种有效方法

……好象不行呢，我试了，让我同学ping我，返回值还是128呀，怎么回事？

作者: x86 时间: 2005-5-31 23:01 标题: [转帖]欺骗黑客的一种有效方法

没有,那只是一个注册表文件,只有在双击运行后才会导入注册表中!!!
他这里是用echo命令生成的changeTTl.reg文件,一般你可以自己编辑,象上面那个,你可以用记事本来编辑,然后保存为.reg文件,然后再运行那个文件就可以导入注册表了..
记事本编辑内容如下:
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters]
"DefaultTTL"=dword:00000000
然后保存为 *.reg,然后直接导入就可以了!

欢迎光临黑色海岸线论坛 (http://bbs.thysea.com/)